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Wat doen we? |_ Programma s uittesten in een veilige omgeving 


Programma's in een 


geïsoleerde omgeving 
draaien I 
he n de zandbak 


Sandboxie 
Bedrieglijke sites zijn nooit ver weg, en ook bij nieuwe programma's weet je maar nooit 


Hoelang? 
nen, wat voor kwaad ze in de zin hebben. Speel op zeker en installeer Sandboxie: die houdt 


Moelijkheie de alle toepassingen veilig in een ‘zandbak’, afgescheiden van je systeem. 4 ceonic meskens 


Kk A 


n ons dossier op pagina 10 hebben we je Sandboxie al Sandboxie Control En) 
n Je Bestand Beeld Sandbox Configuratie Help 
even voorgesteld: deze tool voorziet in een compleet Programma Naar PD Venster naam 
afgeschermde omgeving waarbinnen je willekeurig andere A EEEN 
2 f ô \ peil 
programma’s kan draaien. Alle schijfbenaderingen worden WE serdbeatee DE oane progames's En mad 
É 5 en eifee tart elk programma 
keurig afgevangen en omgeleid naar een locatie onder de WIE sonamosncn ede StartvanMenustat | 
Ì iexplore.exe ns Start Windows Verkenner __ WS Internet Explorer 
controle van Sandboxie (een zogenoemde ‘sandbox’ of — let- e p Verken inhoud sdh 
25 e 5 5 B! SandboxieCry ineen 
terlijk — zandbak). Op die manier wordt ook malware stevig WM] smdtoiecon _ sanders 


Sandbox hernoemen 


gemuilkorfd en blijven je ‘echte’ systeembestanden gevrij- 
waard van mogelijk onheil. Weet je met enige beperkingen 
te leven, dan kan je zelfs gratis met Sandboxie aan de slag. 


Sandbox verwijderen 


il 


[2] home- Clickx Magazine - Windows Internet Explorer [S] 


TEE Lr 


NEEM NU EEN ABONNEMENT OP PC MAGAZINE 


STAP 1 / SANDBOXIE INSTALLEREN Fu Rouen sara welkentsgd schik wagen ri 
Surf naar en download de recentste versie 

(in ons geval was dat versie 3.36). Sandboxie hoort te werken 

onder Windows 2000, XP, Server 2003 en Vista (32-bit). Dub- CU ickx 

belklik op het gedownloade exe-bestand. Kies de gewenste n 2 


taal — wellicht Durcu — en bevestig met OK en met Akkoopp. 
Laat de installatiemap bij voorkeur ingesteld op C:\Program 
Files\Sandboxie en druk op InstaLLereN. Even later is de instal- STAP 2 
latie voltooid en druk je tweemaal op Voreenpe. Rond af met | JE BROWSER IN SANDBOXIE OPSTARTEN 
Vorrooren. Als alles goed is, verschijnt er nu een nieuw icoon- Laten we maar meteen van wal steken en een programma in 
tje in het systeemvak van de Windows taakbalk. Tegelijk de zandbak stoppen… Een voor de hand liggend slachtoffer is 
verschijnen een welkomstvenster (mag je afsluiten) en het de toepassing waarmee we voortdurend het internet afdwei- 
hoofdvenster van Sandboxie. Daarin staat al een lege ‘zand- len: de browser. Klik met de rechtermuisknop in het hoofdven- 
bak’ voor je klaar (Sanpsox DerauLrBox). ster van Sandboxie op Sanpsox DerauurBox en kies SrART SAND- 
Hou er wel rekening mee dat je zonder registratie (lees: _goxen, Start Wes Browser. Je standaardbrowser start op. Op het 
betaling van circa € 26) na 30 dagen telkens bij het opstar- eerste gezicht is er niks aan de hand, maar je merkt wel 
ten van Sandboxie op een nagscreen (‘pestscherm’) wordt enige activiteit op in de sandbox: daar verschijnt onder meer 
vergast (zie afbeelding 1). de naam van je browser (bijvoorbeeld iexplore.exe), samen 
met nog een paar modules van Sandboxie zelf. En wie goed 
kijkt, merkt ook iets vreemds op in de titelbalk van zijn brow- 
ser: de titel is namelijk door [#] omgeven. Zo geeft Sandboxie 
Ee aan dat alles wat in dit browservenster gebeurt binnen de 
Hoe danook de graks versie zal oee bam zeconden pauzeren: veilige contouren van de zandbak blijft (zie afbeelding 2). 


Op het eerste gezicht merk je nauwelijks een verschil. 


® Sandboxie 


U heeft sandboxie langer als 30 dagen geleden geinstalleerd 


Deze beperking verdwijnt in de betaalde versie 
Als toevoeging is de betaalde versie instaat processen automatisch in de sandboxte plaatsen. 


Voor meer informatie en het bestellen van de software, klik op de volgende link: 


STAP 3 / BESTAND (VIRTUEEL) OPSLAAN 


Niet overtuigd? Surf naar een willekeurige stek, download daar 
een of ander bestand en bewaar het bij wijze van experiment 
op je bureaublad. Zodra dat gebeurd is, verschijnt automatisch 
een venster van Sandboxie: Immediate Recovery ofte Onmiddel- 
lijk Herstel. In de volgende stap geven we hierover tekst en 


http://www.sandboxie.com/buy.php 


Klik om dit scherm te sluiten en doorte gaan 


De gratis versie trakteert je na enige tijd op een nagscreen. 


34 e Clickx Magazine 194 e 26 mei 2009 


uitleg, maar voorlopig mag je op de knop Crose drukken. Navi- 
geer nu met je Verkenner naar je bureaublad: nergens merk 
je een spoor op van het zonet gedownloade bestand. 
Vreemd, maar zo hoort het wel: Sandboxie heeft het namelijk 
elders opgeslagen. Je blijft sceptisch? Open dan het menu 
Beeip in het hoofdvenster van Sandboxie (desnoods dubbel- 
klik je hiervoor op het Sandboxie-icoon in het systeemvak) 
en kies BESTANDEN EN MAPPEN. Klik nu achtereenvolgens SneL 
HERSTEL MAPPEN en BureauBLAD open: daar staat wel degelijk je 
bestand. 


STAP 4 / BESTAND HERSTELLEN 


Sandboxie heeft het dus in de zandbak gestopt en niet op je 
échte bureaublad opgeslagen. Dat is vervelend als je dit 
bestand ook wil behouden nadat je de zandbak hebt leeg- 
gemaakt (zie ook de volgende stap). Daar valt gelukkig een 
mouw aan aan te passen: Sandboxie laat je namelijk toe het 
bestand te ‘herstellen’ (lees: uit de zandbak te halen en weg 
te schrijven naar de échte locatie). Dat kan je meteen bij het 
opslaan doen, door in het venster Immeprate Recovery (zie vo- 
rige stap) hetzij HERSTELLEN NAAR DEZELFDE MAP hetzij Recover To 
ELKE MOGELIJKE MAP (sic) te selecteren en op de knop Recover te 
drukken. Heb je de tweede optie geselecteerd, dan vraagt 
Sandboxie je nog in welke (fysieke) map je het bestand ef- 
fectief wil opslaan. Heb je in dit venster echter op de knop 
Crose gedrukt, dan open je BeeLp, BESTANDEN EN Mappen, navigeer 
je naar het gedownloade bestand, klik je erop met de rech- 
termuisknop en kies je HERSTELLEN NAAR DEZELFDE / ELKE MOGELIJKE 
MAP (zie afbeelding 4). 
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{= Sandboxie Control 
Bureaublad » [Bestand Beeld Sandbox Configuratie Help 
Programma's » | Programma Naam PID Venster naam 
vi IR LI 
Sun xVM VirtualBox ® Start Sandboxed Start Web Browser 
Annuleren 
me SandboxieR B oe Start Email lezer 
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| Sandboxien) start van menu Stet N 
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act Windows Verkenner 
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Sandbox verwijderen 
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Programma’s laten zich op verschillende manieren ‘sandboxen’. 


kan je nu in principe naar elke geïnstalleerde toepassing 
navigeren, om die vervolgens in de zandbak op te starten 
(zie afbeelding 5). Sandboxie laat je ook toe bijkomende 
zandbakken te creëren (open het menu Sanpgox en kies Maak 
NIEUWE SANDBOX), waarin je dan telkens andere programma’s 
onderbrengt. Jammer genoeg blijkt dit laatste niet mogelijk 
in de gratis versie. 

Wil je in één klap alle programma’s binnen een zandbak 
stopzetten, klik dan met de rechtermuisknop op die zandbak 
en kies BEËrnpie PROGRAMMA's. Je kan echter nog een stap ver- 
der gaan en de complete inhoud van de zandbak leegmaken, 
inclusief eventueel gedownloade bestanden die je nog niet 
‘hersteld’ hebt. In dit geval selecteer je in het contextmenu 
VERWIJDER INHouD en bevestig je met Derete SaNDBoXx. 


STAP 6 / OPTIES AANPASSEN 


Standaard komen al je zandbakken terecht in de map 
C:\Sandbox<je_gebruikersnaam>, maar dat kan je (voor 


fen Recovery - DefaultBox nieuwe zandbakken) op elk moment wijzigen: open het 
menu SanpBox en kies STEL SANDBOX MAP IN, waarna je de ge- 
wenste schijf aanduidt en het juiste pad invult. Een hele 
rist interessante instellingen tref je verder nog aan als je 
in het contextmenu van een zandbak op SanpBox INSTELLINGEN 
klikt. We raden je aan alle rubrieken even te doorlopen. Tot 
de mogelijkheden behoren onder meer: aanduiden welke 
First select files from the list above, then select a destination folder. programma’s kunnen worden uitgevoerd of welke toegang 
krijgen tot het internet (Restricrrons), welke schijfmappen 
automatisch in aanmerking komen voor de functie ‘snel 
herstel’ wanneer je een zandbak leegmaakt (Recovery) zie 
afbeelding 6) en welke programma’s automatisch in een 

zandbak moeten draaien wanneer een gebruiker ze opstart 
he ed (ProaRAM Start). Die laatste functie is echter alleen beschik- 


[Dont prompt again until all sandboxed proarams stop baar als je Sandboxie geregistreerd hebt. « 


The following files are eligible for immediate recovery and can be moved out of the sandbox. 


[C:\Documents and Settings\Admin\Bureaublad \wipre exe 


Van de zandbak naar je echte systeem.… Í fà Sandboxie Control Sandbox Instellingen - clickx 


Appearance 


Quick Recovery 


@ Sandbox did E-Recov 
ppaamn” en Beforsthe sanca deleted or wen you manual okt ck Reoeveny irc. 

’ ( E) T 1 ° i r following folders will be checked for sandboxed content. If any files are found, you will get a chance 

STAP 5 / NOG MEER PROGRAMMA'S UITPROBEREN Cn ges ad ziek 
Gatse E- Program Start 
d sh . p Pivot.zip (484KB) @- Program Stop C:\Documents and Settings\Admin\Mijn documenten 
Uiteraard blijft ‘sandboxen’ niet beperkt tot je browser. Je 8 Alle bestanden en mappen || rie Mgraton C-\Doeuments and Setings\Admin\Favarieten Add Folder 
é 6 han @ Stations E-Restrictions C:\Documents and Settings \Admin\Bureaublad 
kan ook willekeurig andere programma's in een zandbak a aj & Resource Access 
egHive (256 KB) EB Applications 

draaien, zelfs op verschillende manieren. Vanuit je Verkenner a een 
bijvoorbeeld: navigeer naar een uitvoerbaar bestand, klik En 


erop met de rechtermuisknop en klik dan op de optie Run 


SanpBoxeD. Of je opent het hoofdvenster van Sandboxie, klikt el ee ri 6 
met de rechtermuisknop op de zandbak en kiest Starr Sanp- hen mm 


Boxen. Via de opties Starr van Menu Start en START vaN Verkenner Kies zelf welke mappen in aanmerking komen voor ‘snel herstel’. 
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